高级渗透测试技术实战场景：红队专项技能
点击上方蓝字 关注安全知识1. 活动目录（AD）攻击与域控渗透1.1 NTDS.dit数据库提取技术技术原理与重要性： NTDS.dit文件是Active Directory的核心数据库，存储了域内
阅读全文纳亚赖布尔国际信息技术研究所 | 利用高效特征选择方法对Tor流量进行分类
原文标题：A novel approach for classification of Tor and non-Tor traffic using efficient feature selectio
阅读全文以攻促防 - 探究如何发现、应对和演进专业红队技术
最近，在x33fcon 2025的演讲《红队编年史：一个C2的故事——Outlook的“一键奇迹”》中，TrustedSec 团队向业界展现了一项红队技术的完整生命周期。其核心项目 Specula 命
阅读全文【已复现】契约锁电子签章系统 pdfverifier 远程代码执行漏洞
契约锁，是一个电子签章及印章管控平台，提供的电子文件具有与纸质文件一样的法律效力。2025年7月，契约锁发布安全补丁修复了远程代码执行漏洞。该漏洞允许未授权攻击者通过特定方式在服务器上执行任意代码。由
阅读全文HW 中如何利用 WAF 缺陷进行绕过
初见端倪在上传的头像的点位:当时抓了一个包，发现这个地方更换头像分为三部走:一，把头像图片上传到云返回云上的地址二，通过另外一个接口上传头像地址的链接三，通过前端中的<img src="头像地址">显
阅读全文【0day】紧急提醒！你的Telegram私密群组/频道可能被未授权访问！
免责声明❝由于传播、利用本公众号"隼目安全"所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号"隼目安全"及作者不为此承担任何责任,一旦造成后果请自行承担!如有侵权烦请告知,
阅读全文一款以Web与全版本服务漏洞检测为核心的辅助性主、被动扫描工具
以 Web 和完整版服务漏洞检测为核心的辅助主动和被动扫描工具。|一款以 Web 与全版本服务漏洞检测为核心的辅助性主优势1、集成 WAF 检测、指纹信息和插件扫描2、能够解析 Json、XML 和伪
阅读全文Grok4跑分没输过，安全没赢过
近日，xAI发布了自家第四代大模型Grok4，并迅速将其集成进X平台，自诩为“地表最聪明”的AI聊天机器人。在LMSysleaderboard上，Grok4的表现确实令人侧目：超越Claude3Opu
阅读全文俄罗斯篮球运动员因参与勒索软件攻击被捕
近日，美国司法部频频发出国际通缉令，继一名中国工程师在意大利米兰因“参与丝绸台风黑客攻击活动”被捕后，一位俄罗斯篮球运动员，也在巴黎戴高乐机场被拘捕，罪名是参与了网络安全领域最臭名昭著的黑客团伙之一—
阅读全文美国网络司令部拟强化联合网络作战架构的集成和创新
编者按：美国网络司令部计划在2025财年和2026财年拨款1.9亿美元，用于支持“联合网络作战架构”（JCWA）的内部集成以及外部研发和创新引入。根据美国网络司令部最新的2026财年预算申请文件，JC
阅读全文国家安全部通报三起公职人员泄密案；|麦当劳AI招聘系统重大数据泄露：6400万求职者隐私遭威胁
国家安全部通报三起公职人员泄密案；国家安全部7月10日通报，近期破获多起境外间谍情报机关针对我国公职人员的渗透策反案件，现披露三起典型案例：案例一：亲属关联泄密案张某（28岁），某基层单位副职，违规将
阅读全文大规模浏览器劫持活动，已感染超230万用户
一场大规模浏览器劫持活动通过Google Chrome和Microsoft Edge上的18款恶意扩展程序，已感染超过230万用户。尽管这些扩展拥有认证标识和高评分，却暗中部署监控代码，引发对浏览器扩
阅读全文供应链攻击某src某游戏控制台
1.前言很久没发实战类文章了，以下内容源自于去年我在某src的报告，仅对文字和图片中的关键信息做了脱敏和打码，其余内容基本没做什么修改。在挖掘某src游戏业务的时候，我大量使用了供应链攻击手法，并进入
阅读全文X-SAST 专业多语言代码安全审计工具套件
项目背景在渗透测试和安全评估过程中，高效快速的代码审计是一项关键能力。现有工具如 Seay 和 Fortify SCA 各有局限性：Seay：仅适用于 PHP 环境，正则匹配结果冗余，缺乏有效的审计进
阅读全文摩诃草（APT-Q-36）仿冒高校域名实施窃密行动
团伙背景摩诃草，又名 Patchwork、白象、Hangover、Dropping Elephant 等，奇安信内部跟踪编号 APT-Q-36。该组织被普遍认为具有南亚地区背景，其最早攻击活动可追溯到
阅读全文每周高级威胁情报解读(2025.07.04~07.10)
2025.07.04~07.10攻击团伙情报APT-C-55（Kimsuky）组织基于VMP强壳的HappyDoor后门攻击分析揭秘 DoNot APT 组织针对南欧政府实体的复杂攻击APT36 在印
阅读全文银狐情报共享第1期 ｜ Att&CK视角下的最新活跃技战术分享
概述近年来，银狐针对国内企业数据资产及个人终端的定向攻击频发。通过进行敏感信息窃取，控制系统操作聊天应用以社工工程学为核心开展金融诈骗活动，已成为当前严重威胁企业/个人安全的攻击团伙之一。腾讯安全作为
阅读全文权威机构发布中国安全智能体市场报告：安恒信息六大类全面覆盖
近日，国际数据公司（IDC）最新发布的《 中国安全智能体市场概览，2025：东风已至，未来可期》报告显示，IDC 将安全智能体目前的应用分为安全运营智能体、安全检测智能体、数据安全智能体、代码安全智能
阅读全文新型恶意 Firefox 插件曝光，伪装功能背后的窃密与流量劫持黑幕
7月11日，星期五，您好！中科汇能与您分享信息安全快讯：01新型侧信道安全缺陷曝光，AMD和英特尔主流处理器均中招据科技媒体 cyberkendra7 月 9 日报道，微软联合苏黎世联邦理工学院的研究
阅读全文这20个渗透测试技能，每一个都值得写进简历！
在攻防博弈中证明价值，以实战能力赢得席位。在网络安全形势日益严峻的今天，渗透测试工程师已成为企业防御体系中的关键角色。一份专业、扎实的简历，是你迈入心仪安全团队的第一步。本文聚焦20项真正值得写进简
阅读全文微信小程序特有任意登录两种&小程序强开F12开发工具&小程序反编译&Accesstoken泄露
免责声明本公众号“猎洞时刻”旨在分享网络安全领域的相关知识，仅限于学习和研究之用。本公众号并不鼓励或支持任何非法活动。本公众号中提供的所有内容都是基于作者的经验和知识，并仅代表作者个人的观点和意见。这
阅读全文【攻防演练】从JS泄露到内网主机失陷
扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈
阅读全文疑似印度Donot APT组织对南欧政府实体展开网络攻击——每周威胁情报动态第230期（07.04-07.10）
APT攻击疑似印度Donot APT组织对南欧政府实体展开网络攻击俄罗斯黑客组织Blind Eagle利用运营商Proton66针对拉美金融机构发动大规模网络攻击攻击活动黑客利用WordPress与C
阅读全文L3HCTF 2025 | 倒计时1天！
竞赛介绍 L3HCTF 2025由XCTF联赛合作单位L3H_Sec战队组织，由赛宁网安提供技术支持。作为第九届XCTF国际联赛分站赛，本次比赛将采用在线网络安全夺旗挑战赛的形式，面向全球开放。此次
阅读全文IP域名反查工具-v3.0
介绍这是一个IP域名反查工具，把fofa查询IP域名反查页面版写成了图形化界面。IP域名反查工具v3.0在v2.0的基础上，添加了3个功能：1.清空全部2.查询本机公网IP地址3.SEO综合查询工具使
阅读全文绕过 .NET 身份认证，自动化伪造.ASPXAUTH Cookie票据
在对 .NET Web 应用的红队攻防中，身份认证机制的突破是横向渗透的关键节点。不同于传统的会话劫持，通过直接伪造 .ASPXAUTH Cookie 可绕过服务器内存校验，实现无交互式登录态生成，本
阅读全文.NET 内网攻防实战电子报刊
01.NET内网安全攻防报刊小报童电子报刊【.NET内网安全攻防】也正式上线了，引入小报童也是为了弥补知识星球对于轻量级阅读支持的不足，为用户读者提供更佳的阅读体验。如果您对阅读体验的需求比较高，那么
阅读全文